
    <!DOCTYPE html>
    <html lang="zh-CN">
    <head>
      <meta charset="UTF-8">
      <meta name="viewport" content="width=device-width, initial-scale=1.0">
      <title>Springboot如何实现跨域 - 学习卡片</title>
      <style>
        body { font-family: sans-serif; background-color: #f0f8ff; color: #333; display: flex; flex-direction: column; align-items: center; padding: 50px 20px; }
        .header h1 { font-size: 32px; }
        .grid-container { display: grid; grid-template-columns: repeat(3, 1fr); gap: 28px; width: 100%; max-width: 1200px; }
        .card-container { perspective: 1200px; cursor: pointer; height: 250px; }
        .card { width: 100%; height: 100%; position: relative; transform-style: preserve-3d; transition: transform 0.7s; border-radius: 16px; box-shadow: 0 4px 16px rgba(0,0,0,0.08); }
        .card-container.flipped .card { transform: rotateY(180deg); }
        .card-face { position: absolute; width: 100%; height: 100%; backface-visibility: hidden; display: flex; flex-direction: column; box-sizing: border-box; border-radius: 16px; background-color: #fff; padding: 24px; }
        .card-back { background-color: #f0fff4; transform: rotateY(180deg); justify-content: space-between; }
        .card-category { font-size: 14px; color: #0052d9; margin-bottom: 8px; font-weight: 500; }
        .card-question { font-size: 20px; font-weight: 500; flex-grow: 1; display: flex; align-items: center; justify-content: center; text-align: center; }
        .card-answer-wrapper { flex-grow: 1; overflow-y: auto; }
        .card-answer { font-size: 15px; line-height: 1.7; }
        .card-footer { font-size: 13px; color: #8a919f; border-top: 1px solid #f0f0f0; padding-top: 16px; margin-top: 16px; }
        .card-source { font-size: 13px; color: #8a919f; border-top: 1px solid #f0f0f0; padding-top: 12px; margin-top: 12px; }
      </style>
    </head>
    <body>
      <div class="header">
        <h1>Springboot如何实现跨域 - 学习卡片</h1>
      </div>
      <div class="grid-container">
        
    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">理论</div>
          <div class="card-question">什么是跨源资源共享 (CORS)？它的核心机制是什么？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">理论</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">跨源资源共享 (CORS) 是一种基于 HTTP 头的机制。该机制通过允许服务器标示出除了它自己以外的其他源（域、协议或端口），来使得浏览器允许这些被标示的源访问并加载服务器上的资源。</div>
          </div>
          <div class="card-source">来源: Springboot如何实现跨域</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">机制</div>
          <div class="card-question">CORS机制中提到的“预检”请求(preflight request)是什么？它有什么作用？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">机制</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">“预检”请求是浏览器发起的一种机制，用于检查服务器是否允许即将发送的真实请求。在预检请求中，浏览器会发送包含真实请求将使用的HTTP方法和头的相关信息，以征求服务器的许可。</div>
          </div>
          <div class="card-source">来源: Springboot如何实现跨域</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">技术</div>
          <div class="card-question">在Spring Boot中实现全局跨域配置，通常需要实现哪个接口并重写哪个方法？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">技术</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">通常需要创建一个配置类，并实现 `WebMvcConfigurer` 接口，然后重写其 `addCorsMappings` 方法来统一配置全局的CORS规则。</div>
          </div>
          <div class="card-source">来源: 全局配置</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">技术</div>
          <div class="card-question">在Spring Boot中，如果只想为某个特定的Controller方法配置跨域规则，最简单快捷的方式是什么？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">技术</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">最简单快捷的方式是在该Controller的方法上使用 `@CrossOrigin` 注解，并配置其属性（如 `origins` 和 `methods`）来定义跨域访问规则。</div>
          </div>
          <div class="card-source">来源: 使用注解配置</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">特性</div>
          <div class="card-question">在使用 `WebMvcConfigurer` 进行全局CORS配置时，`allowCredentials(true)` 的作用是什么？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">特性</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">`allowCredentials(true)` 的作用是指定是否允许跨域请求携带凭证（例如cookies）。该选项默认为false。</div>
          </div>
          <div class="card-source">来源: 全局配置</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">技术</div>
          <div class="card-question">除了实现 `WebMvcConfigurer` 和使用 `@CrossOrigin` 注解外，还有哪两种在Spring Boot后端配置跨域的方法？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">技术</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">另外两种方法是：1. 通过自定义过滤器（实现 `javax.servlet.Filter` 接口）来设置响应头信息。2. 使用第三方库如Spring Security，并通过在其配置中调用 `http.cors()` 来启用跨域处理。</div>
          </div>
          <div class="card-source">来源: 过滤器配置, 使用第三方库</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">技术</div>
          <div class="card-question">当使用自定义过滤器配置CORS时，需要设置哪些关键的HTTP响应头？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">技术</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">需要设置的关键响应头包括：`Access-Control-Allow-Origin` (允许的来源), `Access-Control-Allow-Methods` (允许的HTTP方法), `Access-Control-Allow-Headers` (允许的头部信息), `Access-Control-Allow-Credentials` (是否允许携带凭证), 以及 `Access-Control-Max-Age` (预检请求的缓存时间)。</div>
          </div>
          <div class="card-source">来源: 过滤器配置</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">技术</div>
          <div class="card-question">文档中提到了哪些可以在前端解决跨域问题的方法？请列举至少三种。</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">技术</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">文档中提到的前端解决方法包括：JSONP（JSON with Padding）、设置代理服务器、使用WebSocket、使用iframe以及使用CORS头部信息（如在XHR请求中设置 `withCredentials`）。</div>
          </div>
          <div class="card-source">来源: 前端解决跨域</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">特性</div>
          <div class="card-question">在使用Spring Security处理跨域时，核心步骤是什么？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">特性</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">核心步骤包括：1. 添加 `spring-boot-starter-security` 依赖。2. 在Spring Security的配置类中（继承自 `WebSecurityConfigurerAdapter`），重写 `configure(HttpSecurity http)` 方法。3. 在该方法中调用 `http.cors()` 来启用跨域请求处理。</div>
          </div>
          <div class="card-source">来源: 使用第三方库</div>
        </div>
      </div>
    </div>

      </div>
    </body>
    </html>
